Bu belgede:

Not
Bu, belgenin 3. sürümüdür. En son güncelleştirilmiş sürümü karşıdan yüklemek için Microsoft Web sitesini ziyaret edin. (http://go.microsoft.com/fwlink/?LinkID=60500). Bu güncelleştirmede, Microsoft® Windows® Small Business Server 2003 R2 sunucu yazılımı (Windows SBS) piyasaya sunulduğunda bulunmayan önemli bilgiler yer alabilir.

Not
Bu belgedeki bilgiler Windows SBS 2003 R2 Premium Edition için geçerlidir.

Önemli
Windows Vista çalıştıran istemci bilgisayarlarınız varsa veya olmasını planlıyorsanız, Windows Small Business Server 2003 için Vista ve Outlook 2007 uyumluluk güncelleştirmesini (926505 numaralı Bilgi Bankası makalesi) ve diğer bazı ek güncelleştirmeleri yükleyin. Gerekli tüm güncelleştirmeleri Microsoft Web sitesinden (http://go.microsoft.com/fwlink/?LinkId=77006) yükleyebilirsiniz. Güncelleştirmeleri, Windows Small Business Server Premium Technologies kurulumunu bitirdikten sonra yükleyin.

Windows SBS 2003 R2 Kurulumunu tamamladıktan sonra, Premium Technologies disklerini kullanarak, Service Pack 1 (SP1) yüklü Internet Security and Acceleration (ISA) Server 2004'ü güvenlik duvarınız olarak yükleyebilirsiniz; bu güvenlik duvarı için sunucunuzda en az iki ağ bağdaştırıcısının (biri Internet'e, diğeri ise yerel ağa bağlanmak için) olması gerekir. Bundan sonra her istemci bilgisayara Güvenlik Duvarı İstemcisi yüklemelisiniz.

Başlamadan Önce

SP1 yüklü ISA Server 2004 Standard Edition'ı yüklemeden önce, aşağıdaki önemli noktaları gözden geçirmeniz gerekir:

  • Windows SBS 2003 R2 Technologies'i de yüklüyorsanız, ISA Server 2004 için Service Pack 2'yi de (SP2) yüklemeniz önemlidir. ISA Server 2004 için SP2, R2 Technologies'de Microsoft Management Console (MMC) 3.0'la ilgili bir uyum sorununa çözüm getirmektedir. ISA Server 2004'ün SP2'sini edinmek için Microsoft Web sitesindeki ISA Server 2004'ün SP2 yüklemeleri sayfasına bakın (http://go.microsoft.com/fwlink/?LinkID=22657).

    Not
    ISA Server 2004 için SP2'yi yükledikten sonra, SP2'deki bilinen HTTP sorunlarını çözen bir güncelleştirme de yüklemeniz gerekir. Güncelleştirmeyi edinmek için Microsoft Bilgi Bankası'ndaki 916106 numaralı makaleye bakın (http://go.microsoft.com/fwlink/?LinkID=67767).

  • Kullanıcılarınızın mevcut kimlik doğrulama işlemlerini korumak için, ISA Server 2004 kurulumuna başlamadan önce var olan sertifikanızı vererek kaydetmeniz önerilir.

  • ISA Server yükleme işlemi sırasında, yeni bir sertifika oluşturmakta olduğunuzu belirtmelisiniz. Daha sonra, kullanıcılarınızın mevcut kimlik doğrulama işlemlerini korumak için kaydettiğiniz sertifikayı alın.

  • Çalıştırdığınız gerçek zamanlı virüsten koruma yazılımı varsa, Kurulum sırasında sorun çıkarmaması için devre dışı bırakın. Kurulum tamamlandıktan sonra virüsten koruma yazılımınızı yeniden başlatmayı unutmayın.

Yordamlar

Sertifika vermek için

  1. Başlat’ı, sonra Çalıştır’ı tıklatın ve MMC yazın.

  2. Dosya'yı ve sonra Ek Bileşen Ekle/Kaldır’ı tıklatın.

  3. Ekle'yi tıklatın.

  4. Görüntülenen listeden Sertifikalar'ı seçin ve sonra Ekle'yi tıklatın.

  5. Bilgisayar Hesabı'nı ve sonra İleri'yi tıklatın.

  6. Yerel Bilgisayar'ın varsayılan değerini kabul ettikten sonra Son'u tıklatın.

  7. Kapat’ı ve sonra Tamam’ı tıklatın.

  8. Sertifikalar (Yerel Bilgisayar) öğesini genişletin.

  9. Kişisel öğesini genişletin.

  10. Sertifikalar öğesini genişletin.

  11. Ek bileşen penceresini ekranı kaplayacak şekilde büyütün; daha sonra dış etki alanınıza karşılık gelen sertifikanın son kullanma tarihini yazın. Daha sonra ISA Server'ı yapılandırırken, sertifikayı tanımlamak için bu tarihi kullanacaksınız.

  12. Dış etki alanınıza karşılık gelen sertifikayı sağ tıklatın, Tüm Görevler'in üzerine gelin ve Ver'i tıklatın.

  13. Sertifika Verme Sihirbazı başladığında, İleri'yi tıklatın.

  14. Evet, özel anahtarı ver'i seçin ve sonra İleri'yi tıklatın.

  15. Verme Dosyası Biçimi sayfasında, varsayılanları kabul edin ve sonra İleri'yi tıklatın.

  16. Bir parola girin, parolayı onaylayın ve sonra İleri'yi tıklatın.

  17. Verme dosyası için bir dosya ismi girin (.pfx uzantılı olacaktır) ve İleri'yi tıklatın.

  18. Verme dosyanızın tam yolunu ve dosya ismini yazın ve Son'u tıklatın.

  19. Tamam'ı tıklatın.

  20. Konsolu kapatmak için Dosya'yı ve sonra Çıkış'ı tıklatın.

  21. Konsolu kaydetmemek için Hayır'ı tıklatın.
ISA Server 2004 yüklemek için

  1. Premium Technologies diskinin Otomatik Çalıştırma sayfasından (D:\Setup.exe; burada D CD sürücünüzün adıdır), Microsoft Internet Security and Acceleration (ISA) Server 2004 yükle'yi tıklatın.

    Not
    Windows Small Business Server 2003 Service Pack 1, sunucunuza önceden yüklenmiş olarak geldiyse, özgün donanım üreticiniz (OEM) masaüstüne Premium Technologies yüklemesine yönelik bir kısayol atamış olabilir.

  2. Welcome (Karşılama) sayfasında Next'i (İleri) tıklatın.

  3. End User License Agreement (EULA) (Son Kullanıcı Lisans Sözleşmesi (EULA)) sayfası görüntülendiğinde, lisans sözleşmesini gözden geçirin. Devam etmek için sözleşmeyi kabul etmeniz ve Next'i (İleri) tıklatmanız gerekir.

  4. Installation Path (Yükleme Yolu) sayfası görüntülendiğinde, varsayılan yükleme yolunu kabul etmek için Next'i (İleri) tıklatın.

  5. ISA Server 2004'ü yüklemek ve yapılandırmak için Finish'i (Son) tıklatın.

  6. ISA Server Kurulumu tamamlandıktan sonra, E-posta ve Internet Bağlantısı Yapılandırma Sihirbazı görüntülenir. Sunucunuzu güvenlik duvarı olarak ISA Server kullanacak şekilde düzgün yapılandırmak için bu sihirbazı tamamlamalısınız. Başlamak için Next’i (İleri) tıklatın.

  7. Connection Type (Bağlantı Türü) sayfasında, sihirbazı daha önce çalıştırmış olsanız da, bağlantı türünüzü seçmeniz ve Firewall (Güvenlik Duvarı) sayfasına kadar sihirbaza devam etmeniz gerekir.

  8. Firewall (Güvenlik Duvarı) sayfasında, sihirbazı daha önce çalıştırdıysanız bile, Enable Firewall'u (Güvenlik Duvarını Etkinleştir) seçmeniz gerekir.

  9. Services Configuration (Hizmet Yapılandırması) sayfasında, güvenlik duvarından geçmesine izin vermek istediğiniz hizmetleri seçin. Sihirbazı daha önce çalıştırıp özel hizmetler tanımladıysanız, ICWdetails.htm dosyasını \Program Files\Microsoft Windows Small Business Server\Networking\ICW konumundan açabilirsiniz. Yapılandırılan güvenlik duvarı ayarlarının listesini görmek için "Temel Güvenlik Duvarı ve Uzaktan Erişimi Etkinleştirme" başlıklı bölümü aratın.

  10. Web Hizmetleri Yapılandırması sayfasında, güvenlik duvarından geçmesini istediğiniz hizmetleri seçin.

  11. Web hizmetlerine erişime izin verdiyseniz, Web Sunucusu Sertifikası sayfası görüntülenir.

    • Sihirbazı daha önce çalıştırmadıysanız, kullanmak istediğiniz sertifika türünü seçin.

    • Sihirbazı daha önce çalıştırdıysanız, Yeni Web sunucusu sertifikası oluştur seçeneğini belirleyin ve önceki sertifikanızda kullanılan Web sunucusu adını girin. Daha sonra, bu yeni sertifikayı önceden verdiğiniz sertifika ile değiştirin.

  12. Internet E-postası sayfasında, sihirbazı daha önce çalıştırdıysanız, Internet e-postası yapılandırmasını değiştirme'yi seçin ve sihirbazı tamamlayın.

  13. Sihirbaz tamamlandıktan sonra sunucunuz yeniden başlatılır.
Önemli
Devam etmeden önce, ISA Server 2004 için olan en yeni hizmet paketlerini ve güncelleştirmeleri yüklemeniz gerekir. En yeni güncelleştirmeleri ve hizmet paketlerini Microsoft Web sitesinden (http://go.microsoft.com/fwlink/?LinkID=22657) yükleyebilirsiniz.

Önemli
Windows SBS 2003 R2 Technologies'i de yüklüyorsanız, ISA Server 2004 için SP 2'yi de yüklemeniz önemlidir. ISA Server 2004 için SP2, R2 Technologies'de Microsoft Management Console (MMC) 3.0'la ilgili bir uyum sorununa çözüm getirmektedir. ISA Server 2004'ün SP2'sini edinmek için Microsoft Web sitesindeki ISA Server 2004'nin SP2 yüklemeleri sayfasına bakın (http://go.microsoft.com/fwlink/?LinkID=22657).

Not
ISA Server 2004 için SP2'yi yükledikten sonra, SP2'deki bilinen HTTP sorunlarını çözen bir güncelleştirme de yüklemeniz gerekir. Güncelleştirmeyi edinmek için Microsoft Bilgi Bankası'ndaki 916106 numaralı makaleye bakın (http://go.microsoft.com/fwlink/?LinkId=67767).

Var olan sertifikanızı önceden verdiyseniz, şimdi bu sertifikayı alıp, ISA Server Management'ı bunu kullanacak şekilde yapılandırmanız gerekir. Bunu yapmak için aşağıdaki iki yordamı uygulayın.

Sertifika almak için

  1. Başlat’ı, sonra Çalıştır’ı tıklatın ve MMC yazın.

  2. Dosya'yı ve sonra Ek Bileşen Ekle/Kaldır’ı tıklatın.

  3. Ekle'yi tıklatın.

  4. Görüntülenen listeden Sertifikalar'ı seçin ve sonra Ekle'yi tıklatın.

  5. Bilgisayar Hesabı'nı ve sonra İleri'yi tıklatın.

  6. Varsayılan Yerel Bilgisayar değerini kabul ettikten sonra Son'u tıklatın.

  7. Kapat’ı ve sonra Tamam’ı tıklatın.

  8. Sertifikalar (Yerel Bilgisayar) öğesini genişletin.

  9. Kişisel klasörünü sağ tıklatın, Tüm Görevler'in üzerine gidin ve Al'ı tıklatın.

  10. Sertifika Alma Sihirbazı göründüğünde, İleri'yi tıklatın.

  11. Alınacak Dosya sayfasında, Gözat'ı tıklatın.

  12. Dosya Türü açılan kutusunda Kişisel Bilgi Değişimi (*.pfx,*.p12) seçeneğini belirleyin.

  13. Daha önce verdiğiniz .pfx dosyasının adını bulun veya yazın, sonra İleri'yi tıklatın.

  14. .pfx dosyasını vermek için kullandığınız parolayı girin ve sonra İleri'yi tıklatın.

  15. Tüm sertifikaları aşağıdaki depolama alanına yerleştir'in seçili ve varsayılan deponun Kişisel olduğunu doğrulayın ve sonra İleri'yi tıklatın.

  16. Son’u tıklatın.
Sertifikayı ISA Server Management kullanarak belirlemek için

  1. Başlat’ı tıklatın, Tüm Programlar ve Microsoft ISA Server’ın üzerine gelip ISA Server Management’ı tıklatın.

  2. Konsol ağacını genişletin ve Güvenlik Duvarı İlkesi seçeneğini tıklatın.

  3. Ayrıntılar bölmesinde Araç Kutusu sekmesini tıklatın.

  4. Web Dinleyicileri klasörünü tıklatın.

  5. SBS Web dinleyicisi seçeneğini sağ tıklatın, sonra Özellikler öğesini tıklatın.

  6. SBS Web dinleyicisi Özellikleri sayfasında, Tercihler sekmesini tıklatın.

  7. SSL'yi etkinleştir onay kutusunun seçili olduğunu doğrulayın.

  8. Sertifika metin kutusunun yanındaki Seç düğmesini tıklatın.

  9. Aynı ada sahip birden çok sertifika görüntülenir. Az önce aldığınız sertifikayı seçin ve Tamam seçeneğini tıklatın.

    Not
    Sertifikayı verdiğiniz zaman not aldığınız son kullanma tarihine göre doğru sertifikayı belirleyebilirsiniz.

    Not
    publishing.yourdomain.local sertifikasını seçmeyin.

  10. Tamam seçeneğini tıklatarak SBS Web dinleyicisi Özellikleri sayfasını kapatın.

  11. Değişikliklerinizi kaydetmek ve yapılandırmayı güncelleştirmek için Uygula seçeneğini tıklatın.

  12. Bu yordamı Web Dinleyicileri klasöründe varsa SBS CompanyWeb dinleyicisi için de gerçekleştirin.

Normal koşullarda ISA Server 2004, Premium Technologies diskinden Microsoft Internet Security and Acceleration Server 2004'ü yüklemeyle ilgili bağlantı tıklatılarak yüklenir.

Ancak, ISA Server 2004 yükleme sihirbazını komut isteminden başlatmanızı gerektirebilecek iki neden vardır:

  1. ISA Server 2004'ü yüklerken aşağıdaki hata iletisini alıyorsunuz:

    "Sistem, Windows Small Business Server 2003 için ürün anahtarını doğrulayamıyor. Devam etmek için, ürün anahtarını el ile girmelisiniz. Ürün anahtarının el ile nasıl girileceğiyle ilgili ayrıntılı bilgi için, Premium Technologies diskinde Premiuminstallsteps.htm'ye bakın. 'Komut satırı yardımıyla ISA Server 2004'ü Yükleme' başlıklı bölümü arayın.

    Bu durumda, ISA Server 2004'ün yüklenmesi tamamlanmaz çünkü Windows SBS 2003 R2 için kullanılan ürün anahtarının geçerliliği onaylanamaz. ISA Server 2004 Kurulumunun başarılı olarak tamamlanması için ürün anahtarı gerekir.

    Komut satırına aşağıdaki sözdizimini girerek ISA Server 2004 yükleme sihirbazını başlatabilirsiniz:

    Sbsisa2k4setup /PID AAAAA-BBBBB-CCCCC-DDDDD-EEEEE
    Burada AAAAA-BBBBB-CCCCC-DDDDD-EEEEE (kısa çizgili veya kısa çizgisiz), Windows SBS R2 ürün anahtarınızı temsil eder.

  2. ISA Server 2004'ü, daha önce kaydettiğiniz bir yapılandırma dosyasını kullanarak yeniden yüklemek istiyorsunuz. Bunun için komut istemine aşağıdaki sözdizimini girin:

    Sbsisa2k4launch.exe /IMPORTFILE "C:\almadosyası.xml"
    Burada C:\almadosyası.xml, yapılandırma dosyasının adını temsil eder. Yapılandırma dosyası adını tırnak işaretleri içine alın.

Sbsisa2k4setup.exe dosyasını Premium Technologies Disk 1'deki ISASetup klasöründe bulabilirsiniz.

Güvenlik Duvarı İstemcisi Yükleme

ISA Server 2004 yükledikten sonra, Internet'e erişmek için istemci bilgisayarların her birine Güvenlik Duvarı İstemcisi yüklemeniz gerekir.

Güvenlik Duvarı İstemcisi'ni yüklemek için Güvenlik Duvarı İstemcisi yükleme dosyaları için paylaşılan bir klasör oluşturmanız ve istemci bilgisayarların her birine Güvenlik Duvarı İstemcisi dağıtmak için İstemci Uygulamalarını Kurma Sihirbazı'nı kullanmak üzere bu belgenin ilerisindeki yönergeleri izlemeniz gerekir. Sunucunuza Premium Technologies yüklemeyi tamamladıktan sonra, tam yedekleme yapın.

İstemci bilgisayarlara dağıtım için Güvenlik Duvarı İstemcisini eklemek için

  1. Başlat’ı, sonra da Sunucu Yönetimi’ni tıklatın.

  2. Konsol ağacında, İstemci Bilgisayarlar'ı tıklatın ve ayrıntılar bölmesinde İstemci Bilgisayarları Kur'u tıklatın.

  3. Kullanılabilir Uygulamalar sayfasında Ekle'yi tıklatın. Uygulama Bilgileri iletişim kutusu görüntülenir.

  4. Uygulama Adı kutusuna, Güvenlik Duvarı İstemcisi yazın ve Bu uygulamanın kurulum yürütülebilir dosyasının konumu kutusuna, \\SunucuAdı\Mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=SunucuAdı ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn" yazın; burada SunucuAdı sunucunuzun adıdır. Komutta /v, ENABLE, REFRESH ve /qn parametrelerinin önündekiler dışında boşluk yoktur.

  5. Sihirbazı tamamlamak için yönergeleri izleyin.

  6. İstemci bilgisayarlara yeni uygulama atanması sorulduğunda Evet'i tıklatın. Uygulama Atama Sihirbazı görüntülenir.

  7. Sihirbazı tamamlamak için yönergeleri izleyin.

    Not
    İstemci Uygulamalarını Kurma Sihirbazı yalnızca Microsoft Windows 2000 Professional veya Microsoft Windows XP Professional çalıştıran bilgisayarlarda kullanılabilir. Farklı bir işletim sistemi çalıştıran istemci bilgisayarınız varsa, paylaşılan klasöre istemci bilgisayardan el ile bağlanmanız gerekir. İstemci bilgisayarda Başlat, ardından Çalıştır seçeneklerini tıklatıp \\SunucuAdı\Mspclnt\Setup.exe yazın; burada SunucuAdı, sunucunuzun adıdır.

  8. Sunucunuzun adını denetlemek için Başlat'ı tıklatın, Bilgisayarım'ı sağ tıklatın ve Özellikler'i tıklatın. Bilgisayar adı, Tam bilgisayar adı alanında listelenen noktadan önceki ilk etikettir; örneğin, SunucuAdı.smallbusiness.local.
İstemci bilgisayara Güvenlik Duvarı İstemcisi dağıtmak için

  1. Kullanıcıların istemci bilgisayarlarda oturumu kapatıp yeniden açmalarını sağlayın. Masaüstünde, Güvenlik Duvarı İstemcisi yükleme kısayolu görünür.

  2. Kısayolu çift tıklatın ve Güvenlik Duvarı İstemcisi Sihirbazı'nı tamamlayın. Güvenlik Duvarı İstemcisi otomatik olarak, Windows Small Business Server R2 çalıştıran bilgisayardaki ISA Server'a bağlanacak şekilde yapılandırılır.

    Önemli

    Premium Technologies Kurulumunu tamamladıktan sonra, sunucunuzu yedeklemeniz önemle önerilir. Bunun için Yedekleme Yapılandırma Sihirbazı'nı kullanın (Başlat'ı tıklatın, Sunucu Yönetimi'ni tıklatın ve Yedekleme'yi tıklatın).

Telif Hakkı

Bu belgedeki bilgiler, tartışılan konular üzerine, Microsoft Corporation'ın belgenin yayımlanma tarihi itibariyle geçerli görüşünü temsil eder. Microsoft değişen pazar koşullarına uygun davranmak zorunda olduğundan, bu bilgiler Microsoft adına bir taahhüt olarak değerlendirilmemelidir ve Microsoft belgenin yayımlanma tarihinden sonra sunulan bilgilerin doğruluğu konusunda bir garanti verememektedir.

Bu belge yalnızca bilgi vermek amacıyla hazırlanmıştır. MICROSOFT, BU BELGEDEKİ BİLGİLERLE İLGİLİ OLARAK AÇIK, ZIMNİ VEYA KANUNİ HİÇBİR GARANTİ VERMEZ.

Tüm geçerli telif hakkı yasalarına uymak kullanıcının sorumluluğundadır. Telif hakları kapsamındaki haklar saklı kalmak kaydıyla, Microsoft Corporation’ın yazılı açık izni olmadan bu belgenin hiçbir bölümü herhangi bir biçimde, herhangi bir yöntemle (elektronik, mekanik, fotokopi, kayıt veya başka şekilde) veya herhangi bir amaçla çoğaltılamaz, aktarılamaz, bir geri alma sisteminde saklanamaz veya bu tür bir sisteme konamaz.

Bu belgeye konu olan malzemeye ilişkin olarak Microsoft’un patentleri, patent başvuruları, ticari markaları, telif hakları veya diğer fikri mülkiyet hakları olabilir. Microsoft tarafından yazılı bir lisans anlaşmasında açıkça belirtilmediği sürece, bu belgeyi bulundurmak, size patent, ticari marka, telif hakkı ve diğer fikri mülkiyet haklarını kullanma yetkisi vermez.

© 2006 Microsoft Corporation. Tüm hakları saklıdır.

Microsoft ve Windows, ABD’de ve/veya diğer bölgelerde ve/veya ülkelerde Microsoft Corporation’ın kayıtlı ticari markaları veya ticari markalarıdır.

Diğer tüm ticari markalar ilgili sahiplerinin mülkiyetindedir.